Aus aktuellem Anla\u00df habe ich mich mal n\u00e4her mit der Verschl\u00fcsselung meiner Daten besch\u00e4ftigt. Sowohl im B\u00fcro als auch privat ist das – wenn auch aus unterschiedlichen Gr\u00fcnden – ein Thema. Ich habe definitiv nichts zu verbergen und exhibitioniere mich im Netz ja durchaus mehr, als es viele Freunde und Bekannte je tun w\u00fcrden, aber der entscheidende Punkt ist, dass *ich* selbst entscheide *welche Daten von mir* ich frei geben m\u00f6chte. Was ich aber \u00fcberhaupt gar nicht verknusen k\u00f6nnte ist, wenn – aus welchem Grund auch immer – ein Dritter in meinem Daten rumschn\u00fcffeln w\u00fcrde. Oder findet ihr es toll, wenn jemand bei einem Einbruch die Kleiderschr\u00e4nke durchw\u00fchlt? Die Klamotten zieht ihr ganz \u00f6ffentlich an, aber wenn sich die jemand ohne euer Wissen ansieht oder durchw\u00fchlt ist Trara angesagt. Da wird dann in der Presse sogar von „traumatischen Folgen“ geschrieben. So eine Durchsuchung des PC ist aber in Ordnung, oder? Ne, nicht mit mir! Den Kleiderschrank kann ich nicht sicher verschlie\u00dfen, den kriegt man immer auf. Aber f\u00fcr die Daten auf dem PC gibt es tats\u00e4chlich ziemlich sichere und einfache Methoden, um ungebetene G\u00e4ste auszusperren!<\/p>\n
TrueCrypt<\/a> ist das Mittel der Wahl. Das kostenlose Open-Source Programm verschl\u00fcsselt defintiv sicher eure Daten. Sei es die ganze Festplatte oder einzelne Ordner. Am bequemsten und sichersten ist die Verschl\u00fcsselung der kompletten Festplatte. In der Regel hat ja so ein Rechner, wenn man ihn frisch vom TrueCrypt<\/a> bietet die M\u00f6glichkeit, die System-Partition im laufenden Betrieb zu verschl\u00fcsseln. Das ist meiner Meinung nach f\u00fcr die meisten Benutzer die empfehlenswerteste Option. Keine Probleme mit dem Ein- oder Aush\u00e4ngen von Laufwerken – es ist schlicht alles gesichert. Lediglich ein Brenner sollte angeschlossen sein, weil im Zuge der Verschl\u00fcsselung eine Key-CD gebrannt wird, mit dem man im Fall der F\u00e4lle was retten kann. Das war zun\u00e4chst bei dem Netbook ein Problem – welches sich aber nebenbei l\u00f6sen lie\u00df. Der Ablauf der Verschl\u00fcsselungsaktion ist kindergartenleicht. Im Prinzip folgt man den Anweisungen des Programms und hat – je nach Rechnerleistung und Gr\u00f6\u00dfe der Festplatte – nach einer halben Stunde eine in absehbarer Zeit nicht knackbare Verschl\u00fcsselung seines Rechners. Nur um eines kommt man danach nicht mehr herum: zum Starten des PC mu\u00df zwingend jedesmal das Passwort eingegeben werden – w\u00fcrde ja sonst auch keinen Sinn machen.<\/p>\n Bleibt noch das Problem von mehreren Laufwerken. Ich habe noch eine Partition D:, E: und F: … analog habe ich auf dem EeePC der eingelegten SD-Karte einen Laufwerksbuchstaben verpasst und aus Platzgr\u00fcnden die „eigenen Dateien“ dorthin verlegt. W\u00fcrde ja Sinn machen, diese auch zu sch\u00fctzen. Sonst nimmt einfach jemand die Karte und liest sie an einem anderen Rechner aus. Das Verschl\u00fcsseln an sich ist kein Problem, wenn auch nicht ganz so simpel wie das der Systempartition. Weil hier nicht im laufenden Betrieb verschl\u00fcsselt werden kann. <\/p>\n TrueCrypt legt einen sogenannten Container an und speichert darin die verschl\u00fcsselten Daten. Dieser Container kann durchaus auch die ganze Partition sein, nur mu\u00df diese dazu leer sein. Also habe ich zun\u00e4chst den Inhalt der SD-Karte auf die bereits verschl\u00fcsselte Platte C: kopiert. Danach mittels TrueCrypt aus der SD-Karte einen verschl\u00fcsselten Container gemacht und diesen „gemounted“ – sprich: einen Laufwerksbuchstaben zugeordnet. Dieses Laufwerk kann man nun genauso benutzen wie eine normale Festplatte. Also die vorher dort befindlichen Daten wieder zur\u00fcck kopiert. Dabei werden sie dann automatisch verschl\u00fcsselt. Bestens!<\/p>\n Die Sache hat aber einen Haken: diese verschl\u00fcsselten Container werden nicht automatisch verbunden! Man mu\u00df nach einem Neustart also mit TrueCrypt dem verschl\u00fcsselten Container wieder einen Buchstaben zuweisen. Welcher das ist, kann gespeichert werden – man mu\u00df nur zus\u00e4tzlich das Passwort eingeben. Das ist bei den „eigenen Dateien“ ein wenig unkomfortabel!<\/p>\n Besser w\u00e4re automatisch! Und das geht mit ein paar Handgriffen. Dabei macht man sich ein Tool namens runassvc<\/a> zunutze. Das Programm erlaubt es, Programme als „Dienst<\/a>“ auszuf\u00fchren. TruCrypt kann per Kommandozeile bedient werden und erm\u00f6glicht es so, eine Batchdatei<\/a> zu erstellen. Diese kann dann per „runassvc“ als Dienst installiert werden und somit vor der eigentlichen Benutzeranmeldung ausgef\u00fchrt werden.<\/p>\n In dieser Batchdatei steht nur der Aufruf von TrueCrypt mit den entsprechenden Parametern des verschl\u00fcsselten Containers und dem zuzuordnenden Laufwerksbuchstaben:c:\\programme\\truecrypt\\truecrypt.exe \/password „Dein Passwortsatz“ \/volume \\Device\\Harddisk1\\Partition1 \/letter „H“ \/quit<\/cite> HUI! schreien jetzt alle! Da steht ja dann das Passwort im Klartext. Ja, tut es. Aber es liegt sinnvollerweise auf der verschl\u00fcsselten Systempartition, an die nur derjenige herankommt, der das Passwort kennt. Angreifbar ist das also nur, wenn jemand den eingeschalteten und nicht gesperrten PC im Zugriff hat. Und man kann das auch noch etwas verfeinern! Mit AutoIT<\/a> kann man aus dieser im Klartext lesbaren Batchdatei eine EXE machen, die man dann schon nicht mehr so mir nichts Dir nichts auslesen kann.<\/p>\n Die so erzeugte ausf\u00fchrbare Programmdatei legt man irgendwo halbwegs versteckt auf dem Rechner ab, und l\u00e4sst sie mit „runassvc“ als Dienst ausf\u00fchren. Dann mu\u00df schon jemand ganz genau wissen, dass und wie ihr den PC gesichert habt, um das Passwort zu decompilieren.<\/p>\n Der Erfolg ist ein PC, bei dem man beim Starten einmal das TrueCrypt-Passwort eingibt und der dann ganz normal bootet und euch alle Partitionen wie vorher zur Verf\u00fcgung stellt. Und wenn die Kiste aus ist, kommt niemand an die Festplatten mehr dran! So soll es sein. Klappt bei meinem EeePC ausgezeichnet und ich werde die restlichen Kisten hier genauso bearbeiten.<\/p>\n","protected":false},"excerpt":{"rendered":" Aus aktuellem Anla\u00df habe ich mich mal n\u00e4her mit der Verschl\u00fcsselung meiner Daten besch\u00e4ftigt. Sowohl im B\u00fcro als auch privat ist das – wenn auch aus unterschiedlichen Gr\u00fcnden – ein Thema. Ich habe definitiv nichts zu verbergen und exhibitioniere mich …<\/p>\nAldi<\/s> H\u00e4ndler geholt hat, ein Laufwerk C und da liegt dann alles drauf. Bei mir ist das etwas anders, weil ich mehrere Platten im Rechner habe und die auch noch partitioniert sind. Zum Ausprobieren und Reinfuchsen habe ich daher den kleinen EeePC genommen. U.a. auch, weil so ein Laptop nat\u00fcrlich noch viel leichter ungewollt Dritten in die H\u00e4nde gelangen kann.<\/p>\nWeitere Laufwerke<\/h4>\n